Uma iniciativa coletiva de desenvolvedores especializados em segurança digital revelou a existência de 4.962 pontos vulneráveis distribuídos em 390 iniciativas conectadas ao universo do Bitcoin. Entre os alvos da análise estão conjuntos de desenvolvimento de software voltados a criptomoedas, bibliotecas de programação, carteiras digitais de diversos tipos, corretoras de ativos e ferramentas auxiliares do setor.
Do total de problemas identificados, a maior parte apresenta baixo grau de risco. Contudo, 84 falhas foram classificadas como críticas e outras 624 receberam a denominação de alta gravidade. Em publicações nas redes sociais, um dos integrantes do grupo revelou que os custos com plataformas de inteligência artificial já ultrapassam a marca de 40 mil dólares, o que equivale a aproximadamente 203 mil reais.
A corrida contra o tempo motivada por hackers
A comunidade cripto tem demonstrado preocupação crescente com o uso indevido de modelos avançados de inteligência artificial por agentes maliciosos. Recentemente, a plataforma Boltz anunciou a suspensão temporária de suas operações em resposta a uma sequência alarmante de ataques registrados nos últimos dias.
Rob Hamilton, responsável pela empresa AnchorWatch, relatou nas redes sociais como tem sido a experiência de localizar e comunicar essas falhas aos responsáveis pelos projetos. Em seu depoimento, ele destacou: 'Estamos ganhando ritmo. Não apenas no volume de repositórios analisados, que já passa de 300, e nos investimentos realizados, próximos de 40 mil dólares, mas também na agilidade para detectar com precisão os trechos do código que podem apresentar problemas. Receber dezenas de notificações de vulnerabilidades em apenas sessenta minutos muda completamente a perspectiva.'
Resultados expressivos do grupo de auditoria
Pouco tempo depois, o desenvolvedor conhecido como 'calle' divulgou dados detalhados sobre os achados do projeto batizado de Bitcoin Red Team. Conforme os números apresentados, o grupo conta atualmente com 16 profissionais espalhados pelo mundo, trabalhando de forma ininterrupta. Em apenas 27 horas e meia de operação, foram catalogadas 4.962 ocorrências em 390 projetos, sendo 85 classificadas como críticas e 635 como de alta gravidade. A produtividade média da equipe gira em torno de 2,31 descobertas relevantes por profissional a cada hora.
As falhas de severidade elevada e crítica representam cerca de 14,3% do total identificado pela equipe, índice que reforça a relevância do trabalho realizado. Um dado que chama a atenção é a baixa incidência de alarmes falsos: apenas oito das quase 5 mil notificações se mostraram equivocadas após verificação.
O conhecimento humano continua sendo indispensável
Apesar do desempenho impressionante das ferramentas automatizadas, a experiência técnica dos analistas segue sendo um fator determinante. Hamilton relatou situações em que localizou falhas de gravidade intermediária em determinado repositório, mas, ao compartilhar o material com um colega, esse outro membro da equipe conseguiu identificar problemas de magnitude muito superior. O episódio se repetiu por duas vezes, sugerindo que os sistemas inteligentes ainda dependem de orientação humana para alcançar seu potencial máximo.
O perfil dos projetos analisados revela a seguinte distribuição: 128 kits de desenvolvimento e bibliotecas de criptomoedas, 43 carteiras de software, 29 implementações de nodes, 22 carteiras de hardware com seus respectivos firmwares, além de 5 ferramentas de infraestrutura. O segmento que apresentou a maior concentração proporcional de vulnerabilidades graves foi o de mineração e pools de mineração, com 21,7% do total.
Resposta positiva dos responsáveis e agradecimentos
Os desenvolvedores entraram em contato com os mantenedores dos projetos afetados, e a maioria dos relatórios críticos foi prontamente validada. A equipe afirma que a maior parte dos problemas sérios consegue ser reproduzida com uma prova de conceito em ambientes controlados de teste antes de ser oficialmente comunicada.
Entre os apoiadores e patrocinadores do projeto estão as entidades OpenSats, OpenCode, além de nomes como Finn Puklowski, Steve, wafer e a plataforma Kimi. O criador da CK Pool, Con Kolivas, também se manifestou publicamente para agradecer à equipe, informando que as correções sugeridas já foram aplicadas em todas as suas operações sem causar interrupções perceptíveis aos mineradores.
O episódio evidencia a importância de ações preventivas como essa, sobretudo em um cenário no qual as mesmas ferramentas de inteligência artificial estão acessíveis a criminosos digitais em todo o mundo.
Fonte: Livecoins
